一种入侵行为的检测方法、装置、设备和存储介质

摘要

本发明实施例提供了一种入侵行为的检测方法、装置、设备和存储介质，用以使网络设备对未知类别的入侵行为做出正确响应，提高网络设备的安全性。所述方法包括：获取入侵行为数据；将入侵行为数据与预先配置的包含多个入侵行为类别标签的入侵行为类别集合，分别输入至预先训练的度量神经网络模型中，根据度量神经网络模型的输出结果，确定入侵行为数据与每一入侵行为类别标签的相似度，其中，度量神经网络模型是基于训练样本数据、与训练样本数据对应的行为类别、以及非对应行为类别训练生成的；通过对相似度进行排序，确定与入侵行为数据相似度最高的目标入侵行为类别标签，并将目标入侵行为类别标签确定为入侵行为数据所属的入侵行为类别。